Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: JWT
Апранаванне слоўніку аутэнтыкацыі: ключы API, сесіі, JWT, OAuth2, OIDC, SSO
Дазвольце даклэ расумець, як ключы API, сесіі, JWT-ы, OAuth2, OpenID Connect і SSO адносуюцца адзін да другога, разгрупаваючы кожны з іх пад адной запыткай: хто выклікае, чым вони можаць займацца.
10 хв чытанняПеранесенне JWT аплікацыі React з localStorage у HttpOnly-канексы
Дазвольце даклэ расказаць, чаму localStorage з JWT-амі паддае пад атакамі типу XSS, як HttpOnly-кукі з параметрамі SameSite, ротацыя і BFF скарочуюць рызык, а таксама якія проблемы застаюцца ў дапрацоўкіх на React.
9 хв чытанняКонтроль даступу на адміністрацыю на адміністратыўных ролях у Express з JWT і двума мідлвэрамі
Дазвольце даклэ научыцца, як забезпечыць доступ на адміністрацыйскай пазе Express API за дапамою проміжнага програмнага забезпечэння для аутантыкацыі JWT у поўнасою з абаротным функцыяй authorize(), і калі трэба вярнуць код 401, а калі — 403.
4 хв чытанняАпдэйт токена Express і Axios, аналіз запытаў па штучку
Створыце процес адэнту і апдэта JWT з абакентам Express і кліентам Axios, пасля чыгуньце, як код 401 ператвараецца ў спяльны процес апдэта і прозрачную пракушанню.
8 хв чытанняMovieVault — гід: API для стварэння спіса абяцоў з Express 5, Prisma 7 і JWT
MovieVault – гэта заведама практыка для выконання на всіх роўнях: API для списку для старання на базе Express 5, Prisma 7 і JWT, з прыміткамі па адгляду ў чынніце пераканання ў правах на власнасць, каскадных адпаведнасцях і обробцы памылак.
14 хв чытанняСтварэнне аутентыкацыі JWT гатовай да выкорыстанняў у API на Node.js
Як хэшаваць паролі, выдаваць тымчасовыя JWT-токены, дадзіць токены апдэтаў і механізмы анулювання, аддзельваць процес автарызаціі, заходзіць ад атак сіловага давяння і пераканацца, што автарызація правильна не вядома.
13 хв чытанняБезпека API: JWT та OAuth, пераканальванне, обмежэнне колькасці запыткаў, монітарынг.
Практычныя аспекты безпекі API: аутентыкацыя та автарызацыя за дапамою JWT та OAuth, шифраванне, пераканальванне дадзеных, обмежэнне колькасці запыткаў і логаванне, якое фіксуе атакі.
22 хв чытанняКалі аутэнтыка JWT стаецца залежной ад стану: праблемы викорыстання сэсій на серверах у Node
Блакітныя спискі і функцыі апаверзу зберагача прымусова робяць аутентыкацыю за дапамою JWT станоўкай. Сесіі Express у Node.js, якія падтрымваюцца праз Postgres, є простэйшымі, і там, дзе JWT все ўсё падходзяць добра.
7 хв чытанняЧаму системы Concurrent 401 выводзяць корыстнікаў з аккаунтаў, і як паспеліваць гэтую проблему
Як паралельныя запросы і зміна токену апдэта ствараюць супернічанне, якое прыводзіць да неспакоўных выходаў з акаунта, і як адна спяльная обяцанне апдэта ў інтэрсептары Axios запобегае гэтаму.
6 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.